Offrez un coup d’avance à vos collaborateurs

Finance - Conseil

En Californie, Ledger sous la menace d’une class action très coûteuse

Le fabricant français de portefeuilles crypto avait été victime d’une fuite de données massive fin 2020. Un cabinet d’avocat californien annonce à l’Informé sa volonté d’aller au bout d’une class action qui pourrait coûter une fortune à Ledger.

05 July 2022, Baden-Wuerttemberg, Rottweil: The word Bitcoin can be seen on the display of a Ledger Nano S hardware wallet next to a symbolic
05 July 2022, Baden-Wuerttemberg, Rottweil: The word Bitcoin can be seen on the display of a Ledger Nano S hardware wallet next to a symbolic "Bitcoin coin". Photo: Silas Stein/dpa (Photo by Silas Stein/picture alliance via Getty Images) picture alliance / dpa/picture alliance via Getty

Côté pile, Ledger est le parfait exemple de la « start-up nation » tant vantée par Emmanuel Macron. Fondée en 2011, la société a conquis le monde entier avec ses « wallets », de petits boîtiers aux allures de clés USB qui permettent de sécuriser sur un support physique ses cryptomonnaies. Au point de...

Et selon nos informations, l’affaire est partie pour durer, comme l’explique auprès de l’Informé le cabinet Clarkson basé à Malibu. « Ledger n’a pas réussi à sécuriser les données personnelles de ses utilisateurs, assène Glen Danas, l’un des associés du cabinet Glenn Danas. Depuis que leurs adresses personnelles ont été mises en ligne, certains ont par exemple reçu des menaces : on a tenté de les forcer à transférer leurs cryptomonnaies vers des acteurs criminels. Nous chercherons à prouver que Ledger a commis une négligence grave, d’abord en permettant que les données soient volées et utilisées à mauvais escient, puis en niant et en minimisant la fuite après coup. »

En cas de succès de la procédure collective, les conséquences financières pourraient être colossales pour Ledger, qui n’a pas souhaité répondre à nos questions. Les dommages et intérêts compensatoires basiques seraient équivalents au chiffre d’affaires réalisé par la société en Californie sur la période concernée, soit environ 4 millions de dollars (approximativement 20 000 portefeuilles ont été vendus au prix unitaire de 200 dollars) selon le cabinet Clarkson. Si le tribunal concluait à une négligence grave de l’entreprise, Ledger s’exposerait au barreau supérieur de l’échelle des sanctions, les « treble damages » d’un montant trois fois supérieur, soit 12 millions de dollars. Enfin si cette négligence était jugée « particulièrement grave », Ledger pourrait être condamné à des dommages-intérêts punitifs dont le plafond se situerait entre 40 et 120 millions de dollars, auxquels pourraient s’ajouter les frais d’avocats et de procès.

Mais la procédure est encore loin d’aboutir. Avant un éventuel procès, le cabinet Clarkson ainsi que son confrère Schneider Wallace Cottrell Konecky - qui représente d’autres victimes du piratage - doivent passer d’ici la fin de l’année devant un juge californien afin que celui-ci détermine si leur recours collectif peut représenter l’ensemble des clients de Ledger potentiellement lésés sur la période, et donc ouvrir la porte aux dommages-intérêts mentionnés plus haut. Les avocats de Ledger, Morrison & Foerster et Orrick Herrington & Sutcliffe, pourraient quant à eux, au terme de la procédure de discovery (recherche de preuves) déposer une motion demandant son classement sans suite. Ce qui empêcherait la tenue d’une audience. Par ailleurs, même si un procès avait lieu, Ledger pourrait tout à fait être innocenté, auquel cas il ne verserait pas un centime.

Pour rappel, les informations personnelles (nom, adresse, téléphone...) d’au moins 270 000 utilisateurs du service avaient été mises en ligne sur le darkweb, mais pas la clé privée elle-même. Les informations auraient été subtilisées à deux reprises, en avril et en juin 2020. Questionné en octobre 2021 par la newsletter spécialisée 21 millions, un porte-parole de Ledger avait expliqué qu’« aucune attaque physique liée à la fuite de données n’a pu être prouvée jusqu’à présent » et d’ajouter : « Nos clients ont été éduqués à ne jamais donner leur clé privée à quiconque, c’est mentionné sur le packaging de nos produits ainsi que lors de la mise en route des appareils »

Ledger, aujourd’hui dirigé par Pascal Gauthier, a été valorisée 1,5 milliard lors de sa dernière levée de fonds en juin 2021. La Financière Agache (Bernard Arnault) ainsi que Cathay Innovation, un fonds de l’homme d’affaires franco-chinois Cai Mingpo, figurent à son capital.